Security Shell(SSH)协议_中文版

《Security Shell(SSH)协议_中文版》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SecurityShell（SSH）协议中文版版本：1.0广东金赋信息科技有限公司GuangdongKamfuInformation&TechnologyCo.,Ltd.地址：广东省佛山市南海区桂城东平路瀚天科技城综合楼三楼邮编：528200电话：(0757)88023456传真：(0757)88351111网址：www.kamfu.com.cn电子邮件：kamfu@kamfu.com.cnSecurityShell（SSH）协议中文版文档信息标题SecurityShell（SSH）协议中文版本文档是SecurityShell（SSH）协议系列文档（

2、RFC4251～4254）的描述中文翻译。创建日期2011年6月10日翻译作者薛立徽修订记录日期版本描述作者第2页/共62页SecurityShell（SSH）协议中文版目录SSH协议架构6摘要61.简介62.撰稿者63.本文中的惯用约定64.架构74.1.主机密钥74.2.扩展性84.3.策略问题84.4.安全特性84.5.本地化和字符集支持95.SSH协议使用的数据类型表示法96.算法和方法命名117.消息编号118.IANA考虑129.安全性考虑139.1.伪随机数生成139.2.控制字符筛选139.3.传输139.4.验证协议179.5.连接

3、协议1910.参考文献20SSH传输层协议21摘要211.简介212.撰稿者213.本文中的惯用约定214.连接建立224.1.在TCP/IP上使用224.2.协议版本交换225.与SSH旧版本的兼容性236.二进制数据包协议236.1.最大数据包长度236.2.压缩246.3.加密246.4.数据完整性256.5.密钥交换方法26第3页/共62页SecurityShell（SSH）协议中文版6.6.公钥算法267.密钥交换287.1.算法协商297.2.密钥交换的输出317.3.密钥的交付使用328.DIFFIE-HELLMAN密钥交换328.1.

4、DIFFIE-HELLMAN-GROUP1-SHA1348.2.DIFFIE-HELLMAN-GROUP14-SHA1349.密钥重新交换3410.服务请求3411.附加消息3511.1.断开连接消息3511.2.被忽略的数据消息3611.3.除错消息3611.4.保留消息3612.消息编号总结3713.IANA考虑3714.安全性考虑3715.参考文献37SSH验证协议38摘要381.简介382.撰写者383.本文中的惯用约定384.验证协议框架395.验证请求395.1.对验证请求的响应405.2."NONE"验证请求415.3.完成用户验证41

5、5.4.警告消息（BANNERMESSAGE）416.验证协议消息编号427.公钥验证方法："PUBLICKEY"428.密码验证方法："PASSWORD"439.基于主机的验证："HOSTBASED"4510.IANA考虑4611.安全性考虑4612.参考文献46SSH连接协议47摘要471.简介47第4页/共62页SecurityShell（SSH）协议中文版2.撰写者473.本文中的惯用约定474.全局请求475.信道机制485.1.打开一个信道485.2.数据传输505.3.关闭一个信道515.4.信道特定的请求526.交互式会话526.1.

6、打开一个会话536.2.请求一个伪终端536.3.X11转发536.4.环境变量传递546.5.启动一个命令解释程序或一个命令556.6.会话数据传输556.7.窗口大小变化消息566.8.本地流程控制566.9.信号（SIGNALS）566.10.返回终止状态（EXITSTATUS）577.TCP/IP端口转发587.1.请求端口转发587.2.TCP/IP转发信道598.终端模式编码609.消息编码总结6110.IANA考虑6211.安全性考虑6212.参考文献62第5页/共62页SecurityShell（SSH）协议中文版SSH协议架构摘要S

7、SH协议是在不安全的网络上进行安全远程登录和其他安全网络服务的协议。本文描述SSH协议的架构，以及SSH协议文档中所用的惯用约定和术语。本文也讨论了允许本地扩展的SSH算法命名体系。SSH协议由三个主要部分组成：传输层协议（TransportLayerProtocol）提供服务器验证、保密性和完整性，具完全前向安全性（perfectforwardsecrecy）。验证协议（AuthenticationProtocol）向服务器验证客户端。连接协议（ConnectionProtocol）将加密隧道复用为若干逻辑信道。1.简介SSH（SecuritySh

8、ell）是在不安全的网络上进行安全远程登录和其他安全网络服务的协议。它由三个主要部分组成：○传输层协议[SS